Security · Compliance · One-pager
ENCLAVE для службы безопасности и закупки
Краткая выжимка для CISO / ИБ / procurement. Платформа — on-prem / airgap enterprise RAG + desktop AI agents. Сайт aienclave.ru ПДн не собирает.
1. Периметр и data residency
- Все компоненты (индекс, LLM-gateway, ACL, audit) разворачиваются в контуре заказчика.
- Airgap first-class: ноль исходящего трафика при установке, работе и обновлении (офлайн-бандл).
- Data residency = ваш ЦОД / контур. Вендор не получает доступ к корпусу документов.
2. Модель доступа (ACL)
- Права зеркалируются из систем-источников (SharePoint, Confluence, S3/ACL-maps, Jira…), а не «рисуются» вручную в чат-боте.
- Фильтр ACL применяется до retrieval / ANN, не как пост-фильтр после LLM.
- Fail-closed: неопределённость, stale ACL TTL, сбой синка → запрет / отключение источника из выдачи.
- View-as для ИБ: интерфейс «глазами» выбранного сотрудника + запись в audit.
3. Audit и наблюдаемость
- Журнал: кто спросил, какие документы/фрагменты попали в ответ, служебные события.
- Экспорт / интеграция в SIEM заказчика (контур продукта, не маркетингового сайта).
- Метрики RED, health источников, лаг синка.
4. Модели и обучение
- Данные заказчика не используются для обучения моделей вендора.
- В поставке — проверенные модели; BYO LLM по API внутри контура.
- Grounded answers: цитаты; при недостатке данных — явный отказ от домыслов.
5. Desktop AI agents
- ENCLAVE Assistant (macOS; Windows — roadmap): чат, локальные папки, agent runs + approvals, screen OCR.
- Нет API-ключей LLM на endpoint — только URL gateway + SSO-сессия платформы.
- Парк агентов виден в Admin; отзыв доступа через SSO/платформу.
6. Персональные данные
| Контур | Оператор ПДн | Что происходит |
|---|---|---|
| Платформа ENCLAVE on-prem | Заказчик | Обработка в периметре заказчика по его политикам и 152-ФЗ/GDPR |
| Сайт aienclave.ru | не применимо (нет сбора) | Нет форм, cookie, access-логов с IP, аналитики |
| Письмо на sales@ | по факту переписки | Инициатива пользователя; не веб-форма сайта |
7. Чеклист для RFP
- On-prem + airgap без исходящего?
- ACL из корпоративных источников до генерации?
- Fail-closed / stale rights?
- Audit → SIEM?
- No training on customer data?
- Desktop agent without cloud LLM keys?
- Срок пилота и модель лицензии (fixed install, not per-seat)?